랜섬웨어 범죄자, 다른 갈취범으로부터 대금 탈취하며 복구 업체로 위장

(theregister.com)

The Register3일 전정책·규제

랜섬웨어 공격자가 복구 업체인 것처럼 위장해 피해자에게 접근하여, 기존 협박금보다 저렴한 비용으로 데이터를 삭제해주겠다고 속여 대금을 가로채는 새로운 형태의 2차 갈취 수법이 발견되었습니다.

이 글의 핵심 포인트

1'Ransom Busters'라는 이름으로 위장한 랜섬웨어 공격자가 피해자에게 접근하여 데이터를 삭제해주겠다고 제안함
2기존 협박금보다 낮은 금액($20,000~$60,000)을 제시하며 결제를 유도하는 2차 갈취 수법임
3조사 결과, 이들은 DragonForce, Settra, Anubis 등 여러 RaaS 운영 조직의 파트너로 확인됨
4공격 도구(SoftPerfect Network Scanner, s5cmd 등)와 특정 백도어 계정 정보가 여러 침해 사고에서 동일하게 발견됨
5위장된 복구 업체에 비용을 지불하더라도 탈취된 데이터의 실제 삭제를 보장할 수 없음

이 글에 대한 공공지능 분석

왜 중요한가?

사이버 범죄 생태계 내에서도 신뢰가 무너지고 있으며, 공격자가 피해자를 대상으로 한 '2차 사기'를 통해 수익 구조를 다변화하고 있음을 보여줍니다. 이는 보안 대응 프로세스의 허점을 노린 고도화된 심리전입니다.

어떤 배경과 맥락이 있나?

RaaS(Ransomware-as-a-Service) 모델의 확산으로 공격자 간의 분업화가 이루어진 가운데, 일부 공격자가 기존 파트너십을 배신하고 독자적인 수익을 챙기려는 움직임이 나타나고 있습니다.

업계에 어떤 영향을 주나?

보안 솔루션뿐만 아니라 사고 대응(IR) 프로세스 전반에 걸쳐 '검증되지 않은 제3자의 개입'에 대한 엄격한 검증 체계가 필요함을 시사합니다.

한국 시장에 어떤 시사점이 있나?

랜섬웨어 피해를 입은 국내 기업들이 급박한 상황에서 비용 절감을 위해 검증되지 않은 외부 복구 업체를 선택할 경우, 데이터 유출 및 추가 금전 갈취의 위험에 노출될 수 있습니다.

이 글에 대한 큐레이터 의견

이번 사건은 사이버 범죄가 단순한 기술적 침입을 넘어, 경제적 이익을 극대화하기 위한 '기만적 비즈니스 모델'로 진화하고 있음을 보여줍니다. 공격자가 복구 업체라는 페르소나를 채택한 것은 피해자의 심리적 취약점(비용 절감 욕구와 빠른 해결 갈망)을 정확히 타격한 것입니다. 스타트업 창업자들은 보안 사고 발생 시 '가장 저렴하고 빠른 해결책'이 오히려 더 큰 재앙을 초점을 맞춘 2차 공격일 수 있음을 명심해야 합니다.

물론, 비용 효율적인 복구 서비스에 대한 수요는 정당하며, 이를 전문적으로 수행하는 화이트햇 기업들의 역할은 매우 중요합니다. 그러나 이번 사례처럼 공격자가 위장한 '가짜 구원자'를 가려내기 위해서는 기술적 방어만큼이나 사고 대응 매뉴얼의 엄격한 준수가 필수적입니다. 즉, 비용 절감이라는 단기적 이익과 데이터 영구 삭제라는 불확실한 약속 사이의 트레이드오프를 냉정하게 판단할 수 있는 거버넌스가 필요합니다.

원문 보기 →